二、Qno侠诺 双核产品线全介绍
侠诺从2007年底就已经在开始实施“多核产品策略”,经过两三年时间的持续研发和努力创新,于2009年下半年正式推出第一款网吧专用“双核全千兆”路由器GQF650。到今年下半年为止,侠诺已形成了完备的双核产品线。其主线包括三个方面:双核共享、双核VPN、以及与双核硬件匹配的应用功能。
(1)双核共享
侠诺的双核共享产品,可分为百兆和全千兆两大系列,其面向的用户都是具有内网共享需求的网吧及中小企业,如单点独立型的酒店、学校、小区、SOHO公司等。用户需要根据内网的规模、计算机数量、具体的应用需求等来选择百兆或是千兆系列的产品。其产品详情如下表所示意:
产品型号 | FVR270 | FVR370 | FVR470 | GQF630 | GQF650 | GQF1150 | GQF1450 |
线速转发 | 百兆 | 全千兆 | |||||
PC带机量 | 50~100 | 100~150 | 150~200 | 200~300 | 300~400 | 500~750 | 750~1000 |
用户类型 | 中小型网吧、中小企业 | 中型网吧、大中型企业 | 大型网吧与企业 | ||||
应用特性 | 多WAN/LAN接口 网页/视频带宽限速 上网行为管理 强效防火墙 内网监控 电子白板等 | 多WAN 全千兆传输 双核硬件防DOS/洪水攻击 智能QoS带宽管理 硬件加速优化 游戏端口加速 支持USB无线3G/4G网络等 |
(2)双核VPN
根据VPN协议及应用方式的不同,侠诺的双核VPN产品分为IPSec VPN和SSL VPN两大系列,其面向的用户都是具有多个分支或连锁经营模式的互连企业用户。例如连锁超市、连锁餐饮、分布于全国的总-分公司、制造业、房地产中介等。若企业网络的远程应用服务器属于CS架构,则用户可选择IPSec VPN产品;若应用服务器属于BS架构,则用户应选择方便而流行的SSL VPN产品。详情如下所示:
产品型号 | QVM290 | QVM2050 | SSL001+ | SSL002+ | SSL003 | SSL005 | SSL006 |
VPN类型 | IPSec VPN | SSL/IPSec复合式VPN | |||||
PC带机量 | 50~100 | 500~750 | 750~1000 | 500~750 | 300~400 | 150~200 | 100~150 |
用户类型 | (CS架构服务器)各型连锁企业 | (BS架构服务器)各型连锁企业 | |||||
应用特性 | 双核VPN硬件优化加速 QVM中央统一管控 SmartLink三步连通VPN VPN带宽管理 VPN Huh分点快速互通等 | 最大支持700个SSL并发用户 零客户端安装 SSL VPN管理一键通 SSL VPN联机一键通 VPN负载均衡等 |
(3)与双核匹配的应用功能
侠诺除了双核硬件的开发,同时也在自主研发与双核匹配的专业应用软件,采用多核虚拟化技术,可以实现对多个处理器视为同一个处理器,在分配任务的时候进行自动的处理器负载均衡,达到双核硬件与双核软件的“齐头并进”,最终实现效能最大化。与双核硬件匹配的创新应用功能有很多,以下只是比较典型的一部分:
双核硬件防攻击:“硬件防攻击”是在MIPS双核硬件平台上花两年时间开发出来的,它强调双核硬件的高效能与防攻击功能的“协防作战”,从硬件效能、网络系统的编程应用技术、软件功能应用的有效性等多个方面同步发挥作用,彼此是一个高效的整体,可让整个网络系统稳如泰山。
上网行为管理:在双核高效能的基础上,通过路由器的内置功能,可对内网人员的上网行为,诸如炒股、看视频、P2P下载、QQ/MSN即时聊天、文件传输等进行禁止或允许,以提高企业内网人员的工作效率。
L7 Web QoS:侠诺独创的Web QoS功能,可以将同样使用同一端口的应用服务分别设置带宽,例如可以对网页视频设置合理的带宽限制,既让网页上的视频可以流畅播放,又不会因为瞬间占用大带宽而导致网页文字的浏览不顺畅。
▲ 图二: L7 Web QoS示意图
内送流量负载均衡:这个功能针对当前仅仅“对外”负载均衡的不足,既可以使中小企业在内网中建立自身的多个应用服务器,又同时能够把外网用户的访问流量分散到被指定的线路上,既可提升企业网络资源的有效性,还可达到多线互相备援的作用。
侠诺神捕QnoSniff2.0专业版功能:可通过本地或远程的、具备镜像端口功能的侠诺路由器,对企业内网人员的上网行为(QQ等IM、Mail、Http网址、FTP、Telnet、P2P等)、前端路由器硬件资源(CPU、内存、流量)进行实时、直观、高效的全面监控,作为采取网络管理策略的参考。
VPN负载均衡:可针对VPN内网用户进行智能负载均衡,让用户IP依据WAN端带宽大小进行比例均衡分配,使同一个内网用户所发出的应用服务封包从固定的WAN口流出,而整体内网IP也会依据带宽大小比例,自动进行均衡配置,大幅优化VPN线路使之保持畅通。
双机热备援(HA):侠诺硬件热备分援功能,当网络中的其中一台路由器出现掉线、冗余卡机、损坏等故障时,利用两台相同的侠诺路由器设备可达到互相备援的作用,避免由此带来的直接或间接损失,达到网络的可持续运行。